А что бы это значило?

[Stanislav]

eth1
Link encap:Ethernet HWaddr 00:0F:20:6D:D5:E8
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:28975604 errors:0 dropped:0 overruns:0 frame:0
TX packets:932339 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1858414396 (1772.3 Mb) TX bytes:322589294 (307.6 Mb)
Interrupt:15

IP адреса нету, но интерфейс исправно работает - в чем тут дело? Откуда и куда уходят мегабайты?

[Demurrage]

Through eth0 perhaps

[Stanislav]

Through eth0 perhaps

не в'ехал... а можно поподробнее?

[Demurrage]

eth1 indicates that you might have more than 1 network cards i.e. the other one then would be eth0 (like in my case; see below). As you can see, eth0 is connected (i.e. has an IP assigned) and eth1 is not.

eth0 Link encap:Ethernet HWaddr 00:80:C6:EF:EA:B2
inet addr:192.168.1.102 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::280:c6ff:feef:eab2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:465 errors:0 dropped:0 overruns:0 frame:0
TX packets:375 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:200534 (195.8 KB) TX bytes:41665 (40.6 KB)
Interrupt:11 Base address:0xec00

eth1 Link encap:Ethernet HWaddr 00:07:95:B4:DF:57
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:5 Base address:0xd800

[Stanislav]

А, вот теперь понял
Разумеется у меня 2 карты - я просто опустил ненужное С eth0 все в порадке.
eth1 тоже подключен к сети, но не имеет IP адреса. Меня интересует - откуда там мегабайты посланной и полученной информации? У вас вот TX/RX = 0, а у меня нет Что это? ARP пакеты? Еще что-то?

[Demurrage]

Sorry, misunderstood your question: thought you were asking how come your machine is connected to the network without an IP
Honestly, don't know what's causing this. Some crazy idea though: maybe somehow it is looping back on itself. But then the question why this traffic is generated in the first place on a disconnected card.
Or maybe it shows the previous traffic i.e. generated before the card got disconnected, which also doesn't make much sense, does it.

[CdR]

У вас вот TX/RX = 0, а у меня нет

Наводящий вопрос: через этот eth1 до того как IP пропал ничего не ходило?

[Stanislav]

У вас вот TX/RX = 0, а у меня нет

Наводящий вопрос: через этот eth1 до того как IP пропал ничего не ходило?

Никто не знает... Я сейчас нашу сеть рисую. Когда смотрел, куда проводочки какие идут - записал порты, а сейчас рисую - Е-мое! eth1 у сервака прямо в интернет смотрит без всяких файрволов, правда он без IP. Хотя может я ошибся, когда проводочки смотрел.

[Аман Ванкуверский]

eth1 у сервака прямо в интернет смотрит без всяких файрволов, правда он без IP

Ну раз без IP, то все нормально. IDS, например, так и настраивается. Кстати, а может этот сервер IDS-ом по совместительству работает?

[Аман Ванкуверский]

Кстати, CdR правильный вопрос задал.

Еще одна мысля. Возможно eth1 использовался админом для дебагинга или экстреннего доступа. Когда надо, поднимает интерфейс с public IP, потом его отключает. Does it make sense?

[Stanislav]

Еще одна мысля. Возможно eth1 использовался админом для дебагинга или экстреннего доступа. Когда надо, поднимает интерфейс с public IP, потом его отключает. Does it make sense?

А вот эта мысль интересная!

[Demurrage]

"Address Resolution Protocol (ARP) is a MAC-to-MAC addressing protocol" ( http://wiki.netmon.ca/index.php/User_Gu ... ng_Started )

As such, using this protocol, the data can be transferred between ethernet devices without assigning them IP addresses i.e. Mac-to-Mac communication.